Conocimiento que
te protege
Noticias, guías y análisis de ciberseguridad para empresas en Ecuador y LATAM. Actualizamos cada semana.
Nuevo malware BeatBanker para Android se disfraza como aplicación Starlink
Kaspersky descubre BeatBanker, un malware Android que combina funciones de troyano bancario con minería de Monero. Se distribuye a través de sitios falsos que imitan Google Play Store y se presenta co
Microsoft corrige dos vulnerabilidades zero-day y 79 fallos en Patch Tuesday de marzo 2026
Microsoft lanzó su actualización de Patch Tuesday de marzo 2026 corrigiendo 79 vulnerabilidades, incluyendo dos zero-days explotados públicamente. Los fallos incluyen CVE-2026-21262 en SQL Server y CV
Vulnerabilidad en Gemini de Chrome permite inyección de código malicioso
Se descubrió CVE-2026-0628 en el panel Gemini Live de Chrome, permitiendo a extensiones de bajo privilegio inyectar código y heredar capacidades poderosas como acceso a archivos locales, capturas de p
Campaña de phishing OAuth compromete organizaciones gubernamentales
Microsoft alerta sobre campañas de abuso OAuth dirigidas a organizaciones gubernamentales y del sector público mediante correos de phishing y redirecciones URL para instalar malware. Los atacantes exp
Google parchea vulnerabilidad zero-day en Android explotada activamente
Google corrige 129 vulnerabilidades en Android incluyendo CVE-2026-21385, una falla de desbordamiento de buffer en componentes gráficos de Qualcomm confirmada como explotada en estado salvaje. La vuln
Explotación activa de vulnerabilidades críticas en Cisco SD-WAN
Cisco confirma la explotación activa de CVE-2026-20127 desde 2023, una vulnerabilidad de bypass de autenticación con puntuación CVSS 10.0 en controladores SD-WAN. El actor de amenaza UAT-8616 ha estad
Investigadores descubren inyección de prompts indirectos en agentes de IA web observada en entornos reales
Los grandes modelos de lenguaje (LLM) y agentes de IA se están integrando profundamente en navegadores web, motores de búsqueda y pipelines de procesamiento de contenido.
Desmantelamiento global de Tycoon 2FA: Caída de la plataforma de phishing más grande del mundo
El 4 de marzo de 2026, una operación internacional coordinada por Europol y Microsoft desmanteló Tycoon 2FA, una plataforma de phishing-as-a-service.